Un portale è un punto di accesso web che si colloca tra gli utenti e uno o più servizi backend. Spesso centralizza l'accesso, la navigazione, la gestione dell'account e l'accesso a strumenti come fatturazione, ticket o sistemi di gestione immobiliare. Poiché fa da intermediario per l'accesso ad altre applicazioni, un portale è un obiettivo di alto valore: se gli aggressori lo compromettono, possono raggiungere più servizi tramite un'unica interfaccia.
Nel settore della sicurezza informatica, i portali sono importanti perché possono esporre l'autenticazione, la gestione delle sessioni e i collegamenti ai sistemi interni. Gli attacchi reali spesso si concentrano sul furto delle credenziali del portale, sull'abuso di controlli single sign-on deboli o sullo sfruttamento di falle nel portale stesso per spostarsi lateralmente verso i servizi connessi. I difensori monitorano i log del portale alla ricerca di accessi insoliti, tentativi falliti ripetuti, nuovi dispositivi e modifiche nei modelli di accesso. Rafforzano inoltre i portali con autenticazione multifattore, privilegio minimo, applicazione delle patch e solidi controlli di sessione, poiché un portale pubblico può diventare la porta d'ingresso a un ambiente molto più ampio.